В npm-пакете «imgdecode» обнаружен скрытый в файле изображения код, запускающий вредоносную программу для заражения компьютеров Windows

Исследователи обнаружили вредоносный npm-пакет «imgdecode», связанный с кампанией MALFEX по атаке на цепочку поставок программного обеспечения. Пакет скрывает DLL для Windows в скомпилированном расширении Node.js. Эта DLL может загружать зашифрованный shellcode с GitHub, расшифровывать его и внедрять в новый процесс dllhost.exe.